各位師長、同仁好：

   近幾個月來，有若干校內師生社交平台帳號密碼或Gmail帳號密碼，遭駭客或不肖人士盜取，經了解分析後，以下幾點事項，提供參酌：

1.不同的重要網站，密碼請勿設定相同。
校內系統、FaceBook、Instagram、LinkedIn、Gmail、Miscosoft 365等重要系統之密碼切勿設定相同，密碼須有一定字數與複雜度。(可參考校內資安密碼規範：密碼需設定8 碼以上，包含英文 大寫字元、英文小寫字元、數字、特殊符號。)

2.依各社交平台要求，強化帳號密碼的驗證設定。
各大社交平台都有帳密強化方式，例如：開啟雙重驗證機制、設定備援電子郵件地址、設定備援電話號碼、多因子驗證等。

3.桌機、筆電、手機上不下載不合規的軟體或APP。
不合規的軟體或APP，雖有使用者需要的功能，但可能導致竊取桌機、筆電、手機上各類帳密，傳遞至駭客或不肖人士處，進行非法利用，造成使用者及其親友損失。(常見後門程式：追劇軟體及APP)

4.定時更換密碼。
建議每6個月(180天)更換一次密碼。

5.若不幸遭駭客或不肖人士盜取帳密，應盡速執行下列動作：
   5.1 依社交網站上之說明，執行帳密被盜相關步驟。
   5.2 以其他管道通知自己親朋好友，自己的帳號被盜，不要受騙。
   5.3 發送email予社交網站管理者，盡可能取回帳號。

6.若有資安相關問題，請洽電子計算機中心：
   游順發組長　6209　rogeryu@mail.ntust.edu.tw
   張云蘋　　　6929　applechang@mail.ntust.edu.tw